MoinMoin Denial of Service vulnerability via password_checker function

中 5.0CVE-2008-6549 · GHSA-wjjc-m3fc-fcm8 · PYSEC-2009-12 · 30/03/2009 公開 · 16/06/2026 更新

要点

CVE-2008-6549 は moin, moinmoin (moinmo) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 74.0% より高い）。
対処：1.6.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
moin PyPI	`< 1.6.1`	`1.6.1`
moinmoin moinmo	`= 1.6.1`	修正版なし

概要

The password_checker function in config/multiconfig.py in MoinMoin prior to version 1.6.1 uses the cracklib and python-crack features even though they are not thread-safe, which allows remote attackers to cause a denial of service (segmentation fault and crash) via unknown vectors.

NVD の説明

The password_checker function in config/multiconfig.py in MoinMoin 1.6.1 uses the cracklib and python-crack features even though they are not thread-safe, which allows remote attackers to cause a denial of service (segmentation fault and crash) via unknown vectors.